El ransomware es uno de los malware más rentables para quienes se dedican a la estafa digital. De hecho, el pasado mes de marzo ya estaba a punto de convertirse en un problema millonario. Para aquellos que no sepan de qué se trata, podemos recordar el caso del llamado "virus de la Policía", que mostraba un mensaje en pantalla conforme debíamos pagar una "multa" (más bien un rescate) para recuperar nuestros archivos y nuestro ordenador por haber realizado actividades ilegales en él.

Este ransomware no tenía la sofisticación de otros como Petya, que se instalaba en el sector de arranque del disco duro y lo cifraba. Sin embargo, muchos infectados cayeron en la trampa y pagaron el rescate. Con una herramienta como RansomFree, que bloquea los intentos de ejecución del malware, quizá esto no hubiera pasado.

Así funciona RansomFree

Según hemos podido probar nosotros y tal y como atestiguan en Bleeping Computer, en nuestro disco duro de sistema se crean dos directorios que empiezan por caracteres especiales ASCII, ya que serán los primeros que el ransomware escanee en busca de debilidades.

En estos directorios podemos encontrar archivos con extensiones docx, xslx, sql o jpg con nombres que los suelen situar los primeros en las listas. Estos archivos son los que el programa escaneará en segundo plano sin que el consumo de recursos se vea apenas afectado, esperando a que se produzca algún cambio en ellos debido a que supone que el ransomware se fijará en ellos primero antes que …